2024 年 5 月頭號(hào)惡意軟件：Phorpiex 僵尸網(wǎng)絡(luò)掀起網(wǎng)絡(luò)釣魚狂潮

網(wǎng)絡(luò)安全江湖“百曉生”為你揭密僵尸網(wǎng)絡(luò)的江湖排名

從寄生蟲到僵尸網(wǎng)絡(luò) 挖礦木馬大起底

根據(jù)winRARI exe這個(gè)線索繼續(xù)調(diào)查發(fā)現(xiàn)winRARI exe正在操作c: windows Fonts下的日志文件，可以猜測(cè)，這些日志文件應(yīng)該是木馬產(chǎn)生的日志文件。

“捉迷藏”新型IoT僵尸網(wǎng)絡(luò)攜1.4萬臺(tái)“肉雞”強(qiáng)勢(shì)來襲

網(wǎng)絡(luò)安全公司 Bitdefender 的安全研究人員發(fā)現(xiàn)新型IoT僵尸網(wǎng)絡(luò)“捉迷藏”（HNS）。博泰扎圖解釋稱，該僵尸程序具有類似蠕蟲的傳播機(jī)制，會(huì)隨機(jī)生成IP地址列表，向其發(fā)送SYN報(bào)文探測(cè)端口（232323,80,8080）開放情況。

新型 IoT僵尸網(wǎng)絡(luò)“捉迷藏”來襲 并非Mirai 變種

網(wǎng)絡(luò)安全公司 Bitdefender 的安全研究人員發(fā)現(xiàn)，新型IoT僵尸網(wǎng)絡(luò)“捉迷藏”（HNS）1月20日攜大量“肉雞”強(qiáng)勢(shì)回歸。

理解物聯(lián)網(wǎng)僵尸網(wǎng)絡(luò)和DDoS攻擊

物聯(lián)網(wǎng)設(shè)備（或者嵌入式設(shè)備）是具有CPU、內(nèi)存和網(wǎng)絡(luò)接口的計(jì)算機(jī)，專門用于完成特定的角色或者任務(wù)。物聯(lián)網(wǎng)設(shè)備之所以被大規(guī)模部署，是因?yàn)樗鼈儽挥糜诳刂啤⒈O(jiān)測(cè)和管理我們?nèi)粘Ｉ钪惺褂玫膸缀趺恳豁?xiàng)技術(shù)。

除了發(fā)動(dòng)DDoS攻擊，僵尸網(wǎng)絡(luò)還能干啥？

目前，僵尸網(wǎng)絡(luò)是傳播惡意軟件和蠕蟲的最有效工具之一。僵尸網(wǎng)絡(luò)的操控者（通常被稱為“僵尸控制者”）通過C&C服務(wù)器監(jiān)控僵尸大軍

基于Python的挖礦僵尸出沒，小心你的Linux

F5 Networks公司指出，近期出現(xiàn)的Linux加密貨幣采礦僵尸網(wǎng)絡(luò)PyCryptoMiner采用Python腳本語言，具有很強(qiáng)的隱蔽性

2017年IoT僵尸網(wǎng)絡(luò)C&C服務(wù)器數(shù)量翻倍

2017年，用于管理物聯(lián)網(wǎng)僵尸網(wǎng)絡(luò)的命令和控制（C&C）服務(wù)器數(shù)量增加了一倍多，從2016年的393臺(tái)增至2017年的943臺(tái)。

10億IoT設(shè)備或被僵尸網(wǎng)絡(luò)MiraiOkiru盯上

安全研究工作組MalwareMustDie的研究人員unixfreaxjp發(fā)現(xiàn)首款專門感染ARC CPU的Linux惡意軟件。這款新型Linux ELF惡意軟件被命名為“Mirai Okiru”。

網(wǎng)絡(luò)安全令人堪憂 2018年將面對(duì)怎樣挑戰(zhàn)

讓我們面對(duì)現(xiàn)實(shí)吧：對(duì)于網(wǎng)絡(luò)安全來說，2017年是極其糟糕的一年，因?yàn)樵谶@一年出現(xiàn)了更多的網(wǎng)絡(luò)釣魚詐騙、惡意軟件、國(guó)家資助的網(wǎng)絡(luò)攻擊和新的攻擊媒介。

僵尸網(wǎng)絡(luò)肆虐 如何讓無線路由器更安全？

雖然平時(shí)我們不覺得無線路由器是個(gè)重要的東西，但是家里面沒有它還真不行。作為家庭的互聯(lián)網(wǎng)樞紐，無線路由器的安全至關(guān)重要

FBI牽頭調(diào)查Mirai僵尸網(wǎng)絡(luò)， 三名“元兇”已認(rèn)罪

美國(guó)司法部（DOJ）當(dāng)時(shí)時(shí)間12月13日公開的法庭文件顯示，三名黑客承認(rèn)創(chuàng)建Mirai惡意軟件，并利用Mirai僵尸網(wǎng)絡(luò)對(duì)多個(gè)目標(biāo)發(fā)起DDoS攻擊。

“美國(guó)斷網(wǎng)”案件告破，F(xiàn)BI致謝中國(guó)安全企業(yè)

北京時(shí)間12月13日晚，美國(guó)的阿拉斯加法庭上，2016年最引人注目的網(wǎng)絡(luò)安全事件終于塵埃落定，三名美國(guó)年輕人承認(rèn)造成去年10月21日“美國(guó)斷網(wǎng)事件”的Mirai僵尸網(wǎng)絡(luò)工具是他們開發(fā)的。

Mirai僵尸網(wǎng)絡(luò)元兇認(rèn)罪 始作俑者為3個(gè)95后

三人經(jīng)營(yíng)了一家名為Protraf Solutions LLC的公司，對(duì)外宣稱提供DDOS攻擊防護(hù)，實(shí)際上則利用由網(wǎng)絡(luò)攝像頭、路由器，甚至物聯(lián)網(wǎng)設(shè)備等組成的僵尸網(wǎng)絡(luò)發(fā)動(dòng)DDoS攻擊，進(jìn)而牟利。Mirai僵尸網(wǎng)絡(luò)事件造成了大規(guī)模的互聯(lián)網(wǎng)中斷，影響了全球數(shù)百萬人。

Satori（覺醒）新僵尸網(wǎng)絡(luò)出現(xiàn)，在過去的12個(gè)小時(shí)內(nèi)已經(jīng)激活超過28萬個(gè)不同

研究人員警示大家一個(gè)新的僵尸網(wǎng)絡(luò)Satori，在過去的12個(gè)小時(shí)內(nèi)已經(jīng)激活超過28萬個(gè)不同的IP。之前的Mirai版本感染了物聯(lián)網(wǎng)設(shè)備，然后下載telnet掃描器組件掃描其他的Mirai僵尸主機(jī)。

Satori新僵尸網(wǎng)絡(luò)來襲 感染數(shù)十萬路由

據(jù)統(tǒng)計(jì)，Satori已經(jīng)在短短12小時(shí)之內(nèi)感染了超過28萬個(gè)IP地址，利用最新發(fā)現(xiàn)的零日漏洞控制了數(shù)十萬臺(tái)家庭路由器。相信現(xiàn)在不少的家庭都擁有智能家居設(shè)備，與WiFi聯(lián)網(wǎng)，一旦路由器被感染，其它智能家居設(shè)備也會(huì)被黑客控制。

Mirai，Mirai告訴我，誰是世界上最大的僵尸網(wǎng)絡(luò)？

去年干掉Dyn讓全球多家大型網(wǎng)站無法訪問的DDoS攻擊始作俑者——Mirai僵尸網(wǎng)絡(luò)，至今依然逍遙法外。沒有哪個(gè)僵尸網(wǎng)絡(luò)操控者可以創(chuàng)建單一大型僵尸網(wǎng)絡(luò)——DVR會(huì)隨機(jī)重啟，需要盡快再次入侵。

卡巴斯基實(shí)驗(yàn)室：構(gòu)建ATM僵尸網(wǎng)絡(luò)并不困難

卡巴斯基實(shí)驗(yàn)室的研究人員認(rèn)為，惡意攻擊者可通過專門的搜索引擎和特定關(guān)鍵字搜索聯(lián)網(wǎng)ATM機(jī)，然后組成僵尸網(wǎng)絡(luò)。ATM變僵尸網(wǎng)絡(luò)的多種方式　　惡意攻擊者能訪問ATM上運(yùn)行的軟件，以此控制錢箱并提現(xiàn)。

打造一個(gè)取款機(jī)組成的僵尸網(wǎng)絡(luò)很簡(jiǎn)單

用專門的搜索引擎和特定關(guān)鍵字，就能找到聯(lián)網(wǎng)自動(dòng)柜員機(jī)(ATM)，然后將之感染成為僵尸網(wǎng)絡(luò)的一分子。感染銀行內(nèi)部工作站，然后擴(kuò)散至整個(gè)網(wǎng)絡(luò)（包括ATM），是攻擊者（比如Cobalt黑客小組）使用的另一種技術(shù)。